ARM部署：模板资源'SQL授权失败

Question

我试图用PS和ARM来取代SQL Server逻辑服务器。我可以成功地在portal上创建具有贡献者权限的逻辑服务器，但不知道这里出了什么问题。

我在Windows上有PowerShell ISE。

//CODE
Connect-AzAccount -Credential $Credential -Tenant $tenant -Subscription $subscription

#ARM Deployment
$templateFile = "C:\Azure\SQLServer\azuredeploy.json"

New-AzResourceGroupDeployment `
  -Name SQLDeployment `
  -ResourceGroupName my-rg `
  -TemplateFile $templateFile 

错误：New-AzResourceGroupDeployment:17.35.18-error:code=InvalidTemplateDeployment；Message=模板部署失败，错误为：“模板资源授权失败”SQL VASVTMCP42O3WKO/Microsoft.Authorization/11FD61DF-2336-5B96-9B45-FFC7160DF111'类型为“Microsoft.Storage/StorageAccounts/Providers/RoleAssignments”。客户'John.Smith@MyCompany。对象id为'1115F3DE-834B-4D28-A48F-ECAAD01E3111'的COM'无权执行操作'Microsoft.Authorizations/RoleAssignments/Write'at scope'/subscriptions/1111111 111111111111/ResourceGroups/My-Rg/Providers/Microsoft.Storage/StorageAccounts/SQLVASVTMCP42O3WKO/Providers/Microsoft.Authorization/RoleAssignments/11111DF-2336-5B96-9B45-FFC7160DF168‘。’。

Answer 1

我可以成功地在portal上创建具有贡献者权限的逻辑服务器，但不知道这里出了什么问题。

因为您使用的模板将为您启用高级数据安全性，这将为sql server创建存储帐户和服务主体，然后自动将服务主体作为存储Blob数据贡献者角色分配给存储帐户。

若要执行此操作，您的用户帐户必须是资源组或订阅中的所有者或用户访问管理员。或者您也可以创建一个自定义角色，该角色在其操作中具有Microsoft.Authorization/RoleAssignments/write，那么该角色也可以执行此操作。

1.导航到门户中的资源组或订阅->访问控制(IAM)->添加->将您的用户帐户添加为上面提到的角色，例如所有者，那么它就可以正常工作了。请在此查看详细信息。

2.部署模板时，在azuredeploy.parameters.json文件中指定enableadswithfalse。然后，它将不为您启用高级数据安全性，您可以通过模板使用贡献者创建sql server。

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "serverName": {
            "value": "GEN-UNIQUE"
        },
        "administratorLogin": {
            "value": "GEN-UNIQUE"
        },
        "administratorLoginPassword": {
            "value": "GEN-PASSWORD"
        },
        "enableADS": {
            "value": "false"
        }
    }
}